ドゥーロフがWhatsAppを攻撃、テキサス州がMetaの暗号化主張に異議

テキサス州、WhatsAppの暗号化主張をめぐりMetaを提訴

テキサス州は、WhatsAppのエンドツーエンド暗号化の約束が誤解を招くものであるとして、Metaに対して訴訟を起こした。テキサス州司法長官ケン・パクストン氏は、WhatsAppのデフォルトのバックアップ設定が、メッセージをAppleやGoogleのサーバーに平文で保存しており、完全なプライバシーを謳う同社のマーケティングと矛盾していると主張する。この訴訟は、何十億ものユーザーが機密通信をこれらのプラットフォームに依存している中で、ビッグテックのセキュリティ慣行に対する監視の目が強まっていることと軌を一にする。この訴訟は透明性と説明責任を求めており、メッセージングサービスが暗号化の限界をどのように開示するかを変える可能性がある。

ドゥーロフによるWhatsAppのプライバシー約束への痛烈な批判

TelegramのCEOパベル・ドゥーロフ氏は、Xへの一連の投稿で、WhatsAppの暗号化主張を「歴史上最大の消費者詐欺」と非難し、論争を拡大させている。同氏は、WhatsAppがすべてのメッセージが完全に保護されていると示唆することで数十億人を欺いており、実際にはプライベートメッセージの約95％がエンドツーエンド暗号化なしでクラウドバックアップに保存されると主張する。ドゥーロフ氏は、デフォルトのバックアップ設定により、会話がiCloudやGoogle Driveに平文で保存され、法的な要請やセキュリティ侵害を通じて第三者にアクセス可能になることを指摘する。

バックアップのパラドックス

ドゥーロフ氏は、重要なニュアンスとして、ユーザーが暗号化バックアップを有効にしても、会話の相手が有効にしていない場合、スレッド全体が露出することを指摘する。同氏は、WhatsAppのメタデータ収集（誰が誰と通信しているかを含む）がプライバシー主張をさらに弱めていると主張する。対照的にTelegramは、ローンチ以来、ユーザーのメッセージ内容を開示したことがないとしている。

技術的現実：エンドツーエンド暗号化が実際にカバーする範囲

エンドツーエンド暗号化は、送信者から受信者までメッセージをスクランブルするが、この保護は通常デバイスで終了する。メッセージが表示用に復号化されると、アプリは特にバックアップ中に、暗号化されていない形式で保存することができる。WhatsAppの暗号化はデフォルトではクラウドストレージに拡張されないため、クラウドプロバイダーが侵害されたり、令状が執行されたりするとメッセージが脆弱になる。

デフォルト設定とユーザーの期待

ほとんどのユーザーは、緑色の「暗号化」バナーがチャットのすべての側面をカバーしていると想定している。しかし、WhatsAppのデフォルトのバックアップ設定は明示的にエンドツーエンド暗号化を除外しており、安全なバックアップパスフレーズの手動アクティベーションが必要である。マーケティングと技術的実装の間のこの不一致が、テキサス州の訴訟とドゥーロフ氏の批判の核心にある。

法的・規制的環境の激化

テキサス州の訴訟は、規制当局が暗号化に関するより明確な開示を求める広範な傾向の一部である。連邦取引委員会もMetaのプライバシー慣行を精査している。訴訟が成功すれば、Metaは暗号化のマーケティング方法を変更せざるを得なくなり、おそらくバックアップをデフォルトで「エンドツーエンド暗号化されていない」とラベル付けすることになるだろう。これはメッセージング業界全体に波及効果をもたらし、SignalやTelegramなどの競合他社に自社の透明性の再考を迫る可能性がある。

業界の反応と防御メカニズム

イーロン・マスク氏や他のテクノロジーリーダーも意見を述べており、マスク氏はドゥーロフ氏の批判を支持している。WhatsAppは、転送中の暗号化は堅牢であり、バックアップ暗号化は明確に文書化された別の機能であると主張している。プライバシー活動家は、本当の問題はほとんどのユーザーがバックアップ暗号化を有効にせず、露出したままになっていることだと主張する。一部の専門家は、WhatsAppのアプローチはセキュリティと使いやすさのバランスを取っており、平均的なユーザーがパスフレーズを管理することは非現実的だと指摘する。しかし、訴訟はこのバランスが利便性を真の安全性よりも優先している可能性を示唆している。

これがユーザーのプライバシーにとって意味すること

この論争は、現代のメッセージングにおける根本的な緊張関係を浮き彫りにしている。真のエンドツーエンド暗号化は、しばしばクラウドバックアップという最も弱いリンクと同じくらいの強さしかない。ドゥーロフ氏の攻撃もテキサス州の法的挑戦も、企業が自社の暗号化がカバーする範囲とカバーしない範囲を明確に述べることを求める決算を迫るものである。ユーザーにとっての教訓は明らかだ。デフォルトは保護を意味しない。法的な戦いが展開するにつれ、より多くのプラットフォームがより明確なラベル付けと、おそらくデフォルトでのバックアップ暗号化を採用することが予想される。